อันตราย Wi‑Fi สาธารณะ วิธีที่แฮกเกอร์ขโมยบัญชีและทางรอดของคุณ

Wi‑Fi สาธารณะ ปลอดภัยจริงหรือ หรือเป็นประตูเปิดให้ขโมยบัญชี

ภัยจาก Wi‑Fi สาธารณะคือความเสี่ยงที่เกิดขึ้นเมื่อเราเชื่อมต่อเครือข่ายในโรงแรม สนามบิน ร้านกาแฟ หรือศูนย์ประชุม ซึ่งอุปกรณ์เครือข่ายและหน้าเข้าสู่ระบบ (Captive Portal) อาจถูกแฮกเกอร์แทรกแซง เปลี่ยนเส้นทางการรับส่งข้อมูลไปยังระบบที่ควบคุมโดยคนร้าย ทำให้สามารถดักจับรหัสผ่าน ขโมยบัญชี Microsoft 365 ติดตั้งมัลแวร์ และอ่านข้อมูลสำคัญได้ โดยเฉพาะในสถานการณ์ที่เราเปิด Wi‑Fi และ Bluetooth ค้างไว้ตลอดเวลาระหว่างเดินทาง และปล่อยให้อุปกรณ์เชื่อมต่อกับเครือข่ายที่ไม่ปลอดภัยโดยอัตโนมัติ โดยที่ผู้ใช้ไม่รู้ตัวเลยว่าเครือข่ายที่คิดว่าเชื่อถือได้อาจกลายเป็นกับดักของแฮกเกอร์แทน

ประเด็นสำคัญคือ Wi‑Fi สาธารณะ ปลอดภัย เฉพาะเมื่อเราตั้งสมมติฐานว่า “ไม่มีใครดักฟังหรือแก้ไขเครือข่าย” ซึ่งในโลกจริงสมมติฐานนี้มักผิด โดยเฉพาะบนฮอตสปอตในคาเฟ่หรือสนามบินที่เส้นทางสัญญาณมักไม่ถูกป้องกันและให้คนร้ายอ่านทราฟฟิกได้ง่าย การโจมตี CaptiveCrunch คือหลักฐานชัดว่าแฮกเกอร์พร้อมลงทุนควบคุมหน้า Captive Portal เพื่อดักขโมยบัญชี Microsoft จากนักเดินทางและผู้ใช้บัญชีองค์กรผ่านเครือข่ายสาธารณะโดยตรง หากยังเชื่อว่า Wi‑Fi ฟรีคือของแถมปลอดภัย คุณกำลังมองข้ามหนึ่งในช่องโหว่ดิจิทัลที่ร้ายแรงที่สุดในชีวิตประจำวันของตัวเอง

CaptiveCrunch และ Evil Twin: Wi‑Fi โรงแรมกลายเป็นกับดักขโมยบัญชี Microsoft

แคมเปญ CaptiveCrunch ไม่ใช่การดักฟัง Wi‑Fi แบบพื้นๆ แต่เป็นการแทรกแซงระดับโครงสร้างเครือข่ายที่น่ากลัวกว่ามาก แฮกเกอร์กลุ่ม Storm‑2945 ซึ่งเป็นส่วนหนึ่งของ Midnight Blizzard ถูกพบว่าควบคุมระบบที่ใช้แสดงหน้า Captive Portal ในโรงแรมและสถานที่ให้บริการอินเทอร์เน็ตร่วมกัน ตั้งแต่ต้นเดือนพฤษภาคม 2026 เป็นต้นมา โดยมุ่งเป้านักเดินทางและผู้ใช้บัญชีองค์กรผ่านเครือข่ายสาธารณะ เมื่อเหยื่อเชื่อมต่อ Wi‑Fi โรงแรม คนร้ายสามารถแก้ไขเส้นทาง DNS และทราฟฟิก HTTP ส่งผู้ใช้ไปยังโครงสร้างพื้นฐานที่ตัวเองควบคุมแทนเว็บจริง แล้วแสดงหน้าเข้าสู่ระบบปลอมที่เลียนแบบ Microsoft 365 เพื่อให้เหยื่อหลงกรอกชื่อบัญชีและรหัสผ่านเต็มๆ

ด้วยเทคนิค Adversary‑in‑the‑Middle (AitM) ระบบของแฮกเกอร์ถูกวางคั่นกลางระหว่างผู้ใช้กับเว็บไซต์จริง ทำให้ขโมยทั้งข้อมูลล็อกอิน คุกกี้ และโทเคนเซสชันได้ ซึ่งอาจใช้เข้ายึดบัญชีแม้เปิดใช้การยืนยันตัวตนหลายขั้นตอนในบางกรณี เมื่อแฮกเกอร์ขโมยบัญชี Microsoft ของพนักงานคนหนึ่งได้แล้ว การโจมตีมักไม่หยุดที่เหยื่อรายเดียว แต่ใช้บัญชีนั้นเป็นทางเข้าระบบภายในองค์กรต่อไป กลายเป็นห่วงโซ่การบุกรุกที่ลากจาก Wi‑Fi โรงแรมไปจนถึงเซิร์ฟเวอร์บริษัท ไม่ใช่แค่การ “โดนแฮกเมลส่วนตัว” แบบที่หลายคนเข้าใจ

มัลแวร์ Wi‑Fi โรงแรมและการลวงให้ติดตั้งเอง: กับดัก ClickFix บน Windows และ Android

จุดน่ากลัวอีกชั้นคือ Wi‑Fi โรงแรมไม่ใช่แค่ช่องทางขโมยรหัสผ่าน แต่เป็นท่อส่งมัลแวร์เข้าสู่อุปกรณ์คุณโดยตรง มัลแวร์ Wi‑Fi โรงแรมถูกปล่อยผ่านหน้า Captive Portal ปลอมที่แสดงข้อความว่าเบราว์เซอร์ ระบบปฏิบัติการ หรือไดรเวอร์มีปัญหา พร้อมแนะนำให้ดาวน์โหลดไฟล์หรือนำคำสั่งไปเรียกใช้ใน Windows Terminal คนร้ายใช้เทคนิคที่เรียกว่า ClickFix เพื่อชักจูงให้เหยื่อ “กดเอง ติดตั้งเอง” โดยอ้างว่าเป็นขั้นตอนซ่อมแซมไดรเวอร์หรือตรวจสอบระบบที่จำเป็นต่อการเชื่อมต่ออินเทอร์เน็ต ผลคือเหยื่อติดตั้งโทรจันควบคุมเครื่องหรือ RAT ที่พัฒนาด้วยภาษา Go ซึ่งสามารถสำรวจไฟล์ในเครื่อง บันทึกการพิมพ์ ขโมยรหัสผ่านและโทเคน รวมถึงเปิดช่องให้ควบคุมคอมพิวเตอร์จากระยะไกล

ที่น่ากังวลคือภัยนี้ไม่ได้จำกัดแค่อุปกรณ์ Windows ยังพบสัญญาณว่าผู้โจมตีพยายามเล่นงาน Android ด้วย โดยหลอกให้ดาวน์โหลดติดตั้งไฟล์ APK จากนอกสโตร์ทางการผ่านหน้า Wi‑Fi ปลอม เมื่อรวมกับกลยุทธ์ Evil Twin ที่ตั้งฮอตสปอตเลียนแบบเครือข่ายที่มือถือคุณเคยเชื่อมต่อ เพื่อให้เครื่องเชื่อมอัตโนมัติและดักทราฟฟิกทั้งหมด ภาพรวมจึงชัดเจน: เพียงเชื่อใจ Wi‑Fi ผิดจุด คุณอาจทั้งถูกขโมยบัญชี Microsoft และถูกยึดเครื่องในเวลาเดียวกัน และการที่คุณเป็นคนลงไฟล์เองให้สิทธิ์เอง ทำให้หลายคนไม่รู้ด้วยซ้ำว่าความเสียหายเริ่มจาก Wi‑Fi ปลอม

Wi‑Fi สาธารณะไม่ใช่ของฟรี แต่คือค่าเสี่ยง: เปลี่ยนพฤติกรรมให้เสี่ยงน้อยลง

ต้นตอสำคัญของปัญหาอยู่ที่พฤติกรรม “เปิด Wi‑Fi ค้างไว้ตลอด” และปล่อยให้เครื่องเชื่อมต่ออัตโนมัติ โทรศัพท์ที่เปิดสัญญาณตลอดจะคอยค้นหาเครือข่ายที่เคยบันทึกไว้ และคนร้ายใช้ช่องนี้สร้างฮอตสปอตปลอมที่เลียนแบบชื่อเครือข่ายในเครื่องคุณให้เชื่อมต่อเองโดยไม่ถาม ซึ่งเป็นรูปแบบ Evil Twin ฮอตสปอตปลอมนี้สามารถดักทราฟฟิกทั้งหมด ขโมยรหัสผ่าน ข้อมูลบัตร และข้อมูลส่วนตัวได้ หน่วยงานความปลอดภัยจึงแนะนำชัดว่า ควรเปิดใช้ Wi‑Fi, Bluetooth หรือ NFC เฉพาะตอนจำเป็นเท่านั้น ไม่ควรปล่อยให้เปิดค้างเมื่ออยู่ในที่สาธารณะ เพราะยิ่งเปิดสัญญาณนานเท่าไร คุณยิ่งให้เวลาคนร้ายติดตั้งกลยุทธ์กับดักมากเท่านั้น

วิธีลดความเสี่ยงที่ได้ผลเริ่มจากการเปลี่ยนพฤติกรรมง่ายๆ แต่สำคัญมาก หนึ่งคือปิดฟังก์ชันเชื่อมต่อกับเครือข่ายที่รู้จักโดยอัตโนมัติบนมือถือ เพื่อไม่ให้เครื่องไปเชื่อมกับ Wi‑Fi ปลอมเองโดยที่คุณไม่รู้ตัว สองคือ หลังใช้ฮอตสปอตสาธารณะแล้ว ควรลบเครือข่ายนั้นออกจากรายการที่บันทึกไว้ เพื่อลดโอกาสถูก Evil Twin หลอกในอนาคต สามคือไม่บันทึกเครือข่ายที่ไม่มีการป้องกันแบบ WPA2 บนเครื่อง เพราะกล่องดักเครือข่ายจะทำอะไรกับฮอตสปอตเหล่านี้ได้มากกว่าที่คิด เมื่อมอง Wi‑Fi ฟรีว่าเป็น “ค่าเสี่ยง” แทน “ของแถม” คุณจะกล้าปิดสัญญาณบ่อยขึ้น และปลอดภัยขึ้นอย่างเห็นได้ชัด

ทางรอดเชิงปฏิบัติ: จากการหลบ Wi‑Fi ปลอมถึงความปลอดภัยเครือข่ายบ้าน

คำถามคือในทางปฏิบัติ เราควรทำอะไรบ้างถ้าเลี่ยง Wi‑Fi สาธารณะได้ไม่หมด เมื่อต้องใช้งานข้อมูลสำคัญหรือบัญชีองค์กร แนะนำให้ใช้เครือข่ายมือถือ 4G/5G หรือแชร์อินเทอร์เน็ตจากสมาร์ตโฟนแทน Wi‑Fi โรงแรม หากจำเป็นต้องใช้ Wi‑Fi ที่พัก ควรถามชื่อเครือข่ายและขั้นตอนเข้าสู่ระบบกับพนักงานโดยตรง ตรวจสอบว่า Captive Portal ดูสมเหตุสมผล และหลีกเลี่ยงทุกข้อความที่สั่งให้ดาวน์โหลดโปรแกรม ไฟล์ APK หรือส่วนเสริมหลังเชื่อมต่อ รวมถึงไม่คัดลอกคำสั่งจากเว็บไปวางใน PowerShell, Command Prompt หรือ Windows Terminal เด็ดขาด หากต้องใช้ฮอตสปอตสาธารณะอยู่ดี การเปิดใช้ VPN เป็นเกราะป้องกันสำคัญ เพราะช่วยป้องกันไม่ให้คนร้ายอ่านทราฟฟิกเครือข่ายได้ง่าย

เมื่อกลับถึงบ้าน ประเด็นไม่ใช่แค่ Wi‑Fi สาธารณะ ปลอดภัย หรือไม่ แต่คือจะทำให้ความปลอดภัย เครือข่ายบ้าน เข้มแข็งกว่าที่สาธารณะอย่างไร การใช้รหัสผ่านที่ซับซ้อนสำหรับเราเตอร์ เปลี่ยนรหัสเริ่มต้น ปรับให้ใช้ WPA2 หรือสูงกว่า และปิดการเชื่อมต่ออัตโนมัติจากอุปกรณ์ที่ไม่จำเป็น คือชั้นป้องกันพื้นฐานที่หลายบ้านยังมองข้าม การใช้ไฟร์วอลล์และอัปเดตอุปกรณ์สม่ำเสมอช่วยลดช่องโหว่จากมัลแวร์ที่อาจหลุดเข้ามาแล้ว เมื่อรวมพฤติกรรมระหว่างเดินทาง เช่น ปิด Wi‑Fi/ Bluetooth เมื่อไม่ใช้ และพฤติกรรมที่บ้าน เช่น ดูแลเราเตอร์และบัญชี Microsoft อย่างระมัดระวัง คุณจะสร้างเกราะหลายชั้นที่ลดโอกาสถูกขโมยบัญชีและดักข้อมูลได้อย่างมีนัยสำคัญ